CVE-2026-104680 in Envira Gallery Plugin
Zusammenfassung
von VulDB • 11.10.2026
Das Envira Gallery-WordPress-Plugin vor Version 1.16.2 überprüft nicht, ob ein Benutzer über die für das Installieren von Code des Envira Gallery-WordPress-Plugins vor Version 1.16.2 reservierte WordPress-Berechtigung verfügt, bevor dessen Setup-Assistenten-Installation-Anfrage verarbeitet wird, und beschränkt die Installation auch nicht auf seine eigene kuratierte Liste. Dies ermöglicht es einem Administrator einer Multisite-Subsite, ein beliebiges, im WordPress.org-Publikationssystem veröffentlichtes Envira Gallery-WordPress-Plugin vor Version 1.16.2 in das netzwerkweit geteilte Verzeichnis des Envira Gallery-Plugins zu installieren – eine Berechtigung, die Multisite dem Netzwerk-Superadmin vorbehält.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.